[HTB]“Heist”靶机渗透详细思路

今天我们来看一下hackthebox里的一个靶机“Heist”,直接开始渗透。 一、信息搜集 先打开网站看看。是一个登陆框,使用弱口令和注入都无果。在网页中发现了 login as guest页面。 留言中Hazard留言说思科路由器存在问题,并且附上了配置文件。我发现配置文件中含有三个加密的密码。应该是思科路由器专用的加密方式,所以我去搜索引擎上试着找相应的破解方式,发现了一个在线破解“pass
相关文章
相关标签/搜索